Bitget App
Trade smarter
行情交易合约跟单策略理财Web3

3 起私钥泄露事件导致千万美元损失?10 月还有哪些安全风险值得警惕

BeosinBeosin2023/11/05 17:06
作者:Beosin
10 月发生较典型安全事件超 23 起,因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额达 5161 万美元,较 9 月下降约 85.6%。


撰文:Beosin


又到了每月安全盘点时刻!据区块链安全审计公司 Beosin 旗下 EagleEye 安全风险监控、预警与阻断平台监测显示,2023 年 10 月,各类安全事件损失金额较 9 月大幅下降。10 月发生较典型安全事件超『23』起,因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额达 5161 万美元,较 9 月下降约 85.6%。其中攻击事件约 2833 万美元,Rug Pull 事件约 1202 万美元,钓鱼诈骗事件约 1126 万美元。


本月发生较大的安全事件为:Fantom 基金会钱包被盗约 700 万美元;菲律宾加密交易所 Coins.ph 被盗约 600 万美元;密码管理工具 LastPass 被盗约 440 万美元。这三起均为私钥泄露事件。本月还发生多起超过百万美元的 Rug Pull 事件,其中包括此前诈骗项目 Fintoch 团队开发的另一 Web3 游戏项目 FinSoul。


黑客攻击方面共发生『15』起典型安全事件


No.1 10 月 3 日,BSC 链上 BigWhale.io 项目因私钥泄露被盗约 150 万美元。


No.2 10 月 6 日,Web3 社区平台 Galxe 遭到 DNS 劫持攻击,约 27 万美元被盗。


No.3 10 月 7 日,Avalanche 生态社交协议 Stars Arena 遭到重入漏洞攻击,损失约 290 万美元。项目方表示 90% 的被盗资金已追回。


No.4 10 月 11 日,BH 代币(BlackHole Token)遭到攻击,损失约 120 万美元。


No.5 10 月 12 日,Platypus Finance 遭遇今年以来的第三次黑客攻击,损失约 220 万美元。此前该项目于今年 2 月和 7 月遭遇了两次攻击,损失分别为 850 万美元和 5 万美元。


No.6 10 月 13 日,借贷项目 Wise Lending 遭到价格操纵攻击,损失约 26 万美元。


No.7 10 月 13 日,Arbitrum 链上 Beluga Protocol 项目遭受攻击,损失约 17 万美元。


No.8 10 月 17 日,Fantom 基金会钱包被盗约 700 万美元。Fantom 官方表示攻击源自于「Google Chrome 上的零日漏洞」。


No.9 10 月 17 日,总部位于菲律宾的加密货币交易所 Coins.ph 遭到黑客攻击,超过 1200 万枚 XRP 代币(约合 600 万美元)被盗。


No.10 10 月 18 日,稳定币项目 HopeLend 遭到攻击,损失约 82 万美元。被盗资金已被抢跑者归还。


No.11 10 月 19 日,Solana 链上 Synthetify Protocol 遭到治理攻击,损失约 23 万美元。


No.12 10 月 25 日,密码管理工具 LastPass 遭到黑客攻击,损失金额达 440 万美元。


No.13 10 月 25 日,Telegram Bot 项目 Maestro 遭到攻击,被盗约 51 万美元。


No.14 10 月 28 日,以太坊流动性再质押项目 Astrid 遭到黑客攻击,损失约 22.8 万美元。黑客随后归还被盗资金的 80%。


No.15 10 月 31 日,Telegram Bot 项目 Unibot 遭受黑客攻击,损失至少达 64 万美元。


钓鱼诈骗 /Rug Pull 方面共发生『6』起典型安全事件


No.1 10 月 9 日,BSC 链上 Lucky star Currency(LSC)代币发生 Rug Pull,部署者获利约 111 万美元。


No.2 10 月 10 日,游戏项目 FinSoul 发生 Rug Pull,骗走资金 160 万美元。该项目团队和之前的诈骗项目 Fintoch(分投趣)为同一团队。Fintoch 项目曾在 5 月发生 3160 万美元的 Rug Pull。


No.3 10 月 11 日,FSL 项目发生 Rug Pull,损失约 168 万美元。


No.4 10 月 16 日,BNB Chain 链上 IVY 代币发生 Rug Pull,损失约 158 万美元。


No.5 10 月 24 日,Safereum 代币发生 Rug Pull,损失约 130 万美元。


No.6 10 月 26 日,假 Linea 代币发生 Rug Pull,涉及金额约 130 万美元。


加密犯罪 / 案件监管方面共发生『2』起典型安全事件


No.1 10 月 20 日消息,美国联邦调查局(FBI)已指控 6 人涉嫌使用暗网将加密货币兑换成现金来进行非法业务,涉案金额约 3000 万美元。


No.2 10 月 26 日消息,澳大利亚警察突查「长江换汇」(Changjiang Currency Exchange)在澳洲多地门店,7 人被捕。警方称,长江换汇在过去 3 年里帮助犯罪分子洗钱近 2.3 亿澳元,涉及加密货币洗钱。


鉴于当前区块链安全领域的新形势,『Beosin』在此总结:


从总体上看,2023 年 10 月各类区块链安全事件损失金额较 9 月大幅下降。私钥泄露事件仍占到了黑客攻击总损失的 67%,建议项目方做好全面的私钥管理措施,加强员工安全意识培训。本月还发生了两起 Telegram bot 被攻击事件,此类机器人存在多种风险,建议用户谨慎使用(相关阅读: UNIBOT 爆火,如何防范 Telegram 机器人相关的钓鱼和诈骗? )。此外,本月 Rug Pull 事件有所增加,建议用户做好项目背景调查,尤其不要轻信未开源的项目合约。

0

免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。

PoolX:质押赚新币
CEC、QTLX、GDV等热门新币火热进行中!
立即质押!

你也可能喜欢

鲍威尔兑现华尔街最想要的降息!但市场依旧疑虑重重

周三几乎所有主要资产都出现下跌,虽然跌幅并不大,但自2021年6月以来,美联储政策决议后市场从未出现过如此一致的回调。

Jin102024/09/20 20:09

美联储本次是“鹰派降息”?未来关键或在于鲍威尔会有多鸽!

花旗预计美联储将在11月再降息50个基点,并在12月降息25个基点。

Jin102024/09/20 20:09

美联储降息后,特朗普怒喷:这是在操控政治!

美联储的降息举措已经在两党之间产生巨大反响,哈里斯“点赞”,特朗普认为美联储居心叵测。

Jin102024/09/20 20:09

FBI:伊朗黑客一直在干预美国大选!

伊朗黑客据称窃取了特朗普的竞选材料,并发送给之前的拜登竞选团队。伊朗反驳:毫无根据!

Jin102024/09/20 20:09